Print

鲲鹏G5服务器SSL证书到期告警处理方案

2026-09-16 发表

问题描述

鲲鹏G5服务器SSL证书到期告警,华为原厂暂无新版BMC 固件计划解决此问题,需通过手动导入新证书处理。

过程分析

详情见解决方法及附件

解决方法

【单台导入】

方案一:使用公版证书(推荐)适用于对证书域名及名称无特殊要求的客户场景。

文件说明:

H3cHost.p12 — BMC 导入证书,包含证书与私钥,有效期 10 年

H3cHost.crt — 管理软件验证证书(仅用于证书加密验证场景,SNMP 方式可忽略)

特点: 一证多机,可重复使用

密码: 123456

操作指引: 参考附件《SSL证书导入操作手册_v1.0》

 

方案二:自定义申请证书,适用于对证书域名、名称有定制要求的客户。

工具: XCA / OpenSSL 等

特点: 自行签发,同样支持一证多机

操作指引: 参考附件《鲲鹏服务器SSL证书生成操作手册_v1.0》

 

【批量导入】

使用SmartKit工具进行批量导入SSL证书操作,具体操作文档见附件。

相关工具和批量分发工具插件可在下方FTP中获取。(若无法获取下载可联系404)

FTP:ftp://2026090911510126:MPlm33jm@dropbox-huashan.h3c.com